La nueva extensión de navegador Kaito Pulse de Kaito AI ha generado escrutinio después de que una revisión del código fuente afirmara que el software puede tomar huellas digitales de los dispositivos, rastrear la actividad detallada en X y acceder a datos de cuentas de varias plataformas de terceros durante la verificación iniciada por el usuario.
Resumen
- Kaito Pulse ha sido objeto de escrutinio después de que un analista revisara el código fuente de la extensión del navegador.
- La extensión supuestamente toma huellas digitales de los dispositivos y registra la actividad en X, incluido el tiempo de visualización, clics, búsquedas y marcadores.
- El acceso a ChatGPT, Claude y Binance solo ocurre cuando los usuarios inician la verificación, según el analista.
- Kaito lanzó Pulse el 18 de agosto junto con Aura, una métrica que combina la atención con la actividad verificada del usuario.
- Kaito no había respondido públicamente a los hallazgos del analista al momento de escribir esto.
Según el conocido analista Ultra, que revisó el código fuente de Kaito Pulse, encontró múltiples formas de recopilación de datos, con el registro más extenso relacionado con cómo las personas usan X.
El analista aclaró más tarde que el acceso que involucra a ChatGPT, Claude y Binance solo ocurre cuando un usuario inicia un proceso de verificación, y dijo que solo se registran las atestaciones de esas comprobaciones.
Los hallazgos llegaron menos de un día después de que Kaito lanzara Pulse el 18 de agosto como una extensión de navegador que agrega actividad comercial verificada y otra actividad directamente a la interfaz de X. Kaito también presentó Aura, una métrica diseñada para combinar lo que los usuarios dicen en línea con acciones verificables como la actividad comercial o de creadores.
Kaito no había respondido públicamente a los hallazgos del código fuente del analista al momento de escribir esto.
Kaito Pulse supuestamente crea una huella digital persistente del dispositivo
Según la revisión del código fuente, Kaito Pulse genera una huella digital del dispositivo utilizando varias señales relacionadas con el hardware en lugar de depender solo de una cookie del navegador o un identificador de cuenta.
El analista dijo que la extensión hashea la forma en que la unidad de procesamiento gráfico del dispositivo renderiza una imagen invisible, combina esa información con el modelo de GPU y verifica cómo el hardware procesa un tono de audio de prueba. Juntas, las señales supuestamente crean un identificador que puede distinguir un dispositivo de otro.
Ultra dijo que la huella digital se transmite junto con el ID de cuenta X del usuario. Según la interpretación del analista del código, múltiples cuentas X utilizadas desde la misma máquina podrían asociarse con un solo dispositivo.
La revisión del código fuente también afirmó que Pulse registra considerablemente más información mientras un usuario navega por X. Según el analista, la extensión puede registrar cada publicación entregada a una línea de tiempo, incluidas las publicaciones que un usuario pasa sin interactuar con ellas.
La telemetría reportada incluye cuánto tiempo permaneció visible una publicación, medida en milisegundos, así como clics, seguimientos, dejar de seguir, búsquedas y marcadores. Pulse también supuestamente envía una señal de latido cada 30 segundos y verifica si el usuario está inactivo, lo que el analista dijo que podría usarse para establecer cuándo una sesión estuvo activa y cuánto duró.
“El registro del lado de Twitter es la pieza más interesante”, dijo Ultra en una publicación de seguimiento después de aclarar cómo la extensión maneja la verificación en otros servicios.
La lista de Chrome Web Store de Google para Kaito Pulse indica por separado que la extensión maneja “actividad del usuario” y “contenido del sitio web”. Kaito declara en la lista que los datos recopilados no se venden a terceros fuera de los usos aprobados, no se transfieren para fines no relacionados con la función principal de la extensión y no se utilizan para determinar la solvencia crediticia ni para préstamos.
El acceso a ChatGPT, Claude y Binance está vinculado a la verificación
El acceso a otras plataformas funciona de manera diferente a la telemetría de X descrita en la revisión, según la aclaración posterior de Ultra.
El analista inicialmente dijo que la extensión podría inspeccionar la información de suscripción de ChatGPT y Claude de un usuario, incluido qué plan de pago utiliza una cuenta y cuánto del límite de tasa se ha consumido. No se afirmó que se accediera a conversaciones.
Específicamente para ChatGPT, el análisis del código fuente alegó que Pulse puede abrir el área de configuración de la cuenta y navegar a la sección de uso como parte del proceso de verificación.
La verificación de Binance se describió como más extensa. Según Ultra, Pulse puede navegar a la pestaña Posiciones y reenviar solicitudes autenticadas desde la sesión activa del usuario para obtener saldos de billetera, posiciones de futuros, información de ganancias y pérdidas, e historial de depósitos y retiros.
Después de que la publicación original generara preguntas sobre el alcance de ese acceso, el analista dijo que las funciones de Claude, ChatGPT y Binance “solo se activan cuando se ejecuta una verificación” y que “solo se registran las atestaciones”.
La aclaración significa que el analista no afirmó que Pulse recopila continuamente información de cuentas de ChatGPT, Claude o Binance en segundo plano. Su preocupación sobre la recopilación persistente se dirigió principalmente a la actividad de X.
La descripción de Chrome Web Store de Kaito dice que la extensión genera pruebas de seguridad de la capa de transporte de conocimiento cero, o zkTLS, a partir de datos de plataformas de terceros y las envía a Kaito. Según la lista, Pulse permite a los usuarios ver cuentas y posiciones comerciales verificadas de perfiles de X, examinar las opiniones de los comerciantes sobre símbolos de cotización y recibir recomendaciones sobre cuentas y activos para seguir.
La revisión de Ultra dijo que la implementación de zkTLS de Pulse se basa en una bifurcación de Primus, un proyecto de código abierto. El analista también identificó 12 dominios compatibles con la extensión, que cubren Binance, OKX, Bybit, Hyperliquid, Lighter, Polymarket, TradeXYZ, Variational, ChatGPT, Claude, X y Kaito. Según la revisión, solo el dominio de Kaito puede comunicarse directamente con la extensión.
Kaito Pulse pone la actividad verificada dentro de X
Kaito presentó Pulse como lo que llama una “capa social para internet”, comenzando con X. La compañía dijo que la extensión está destinada a traer actividad que anteriormente estaba fuera de los feeds sociales, incluido el comercio y otras acciones verificables, a la línea de tiempo de un usuario.
En el lanzamiento, la actividad pública de plataformas como Polymarket y Hyperliquid podría mostrarse junto a perfiles y publicaciones de X. Por lo tanto, los usuarios pueden inspeccionar información comercial verificada sin salir de la plataforma social, mientras que los comerciantes pueden adjuntar un registro verificable a posiciones o puntos de vista que discuten públicamente.
Aura acompaña a la extensión como la nueva métrica de atención de Kaito. Kaito dijo que la puntuación combina contenido, actividad verificada e información existente relacionada con Yaps para medir la atención generada tanto por declaraciones como por acciones. Los usuarios pueden establecer o aumentar Aura a través de Yaps existentes, verificación de creador o comercio, instalación de Pulse y referencias.
El lanzamiento extiende el uso de larga data de Kaito de datos sociales y de mercado. Una descripción general anterior de crypto.news detalló cómo la plataforma construyó productos en torno a la recopilación de información criptográfica de redes sociales, servicios de análisis, foros y otras fuentes, mientras que su sistema Yaps medía la participación, como vistas e interacciones.
Pulse sigue los cambios anteriores de Kaito a Yaps
El enfoque de Kaito hacia la participación basada en X cambió significativamente a principios de este año después de que la plataforma terminara su producto original Yaps y las tablas de clasificación incentivadas.
En enero, Kaito terminó Yaps después de que X cambiara sus reglas para prohibir aplicaciones que recompensan a los usuarios por publicar contenido. El fundador de Kaito, Yu Hu, dijo en ese momento que la compañía había discutido el asunto con X y que un sistema de distribución totalmente sin permisos ya no era compatible con las políticas de la plataforma.
Yaps había permitido a los usuarios ganar puntos y recompensas vinculadas a KAITO basándose en parte en la actividad relacionada con criptomonedas en X. El cierre siguió a quejas sobre publicaciones automatizadas y generadas por IA mientras los usuarios competían por recompensas, y Kaito posteriormente se movió hacia productos de creadores más selectivos.
Kaito también había utilizado reputación social y actividad en cadena en otros productos antes de Pulse. En julio de 2025, la empresa introdujo Capital Launchpad, donde las asignaciones de proyectos podían considerar factores como la reputación social, la afiliación regional, la actividad en cadena y la relación de un participante con un proyecto.
Pulse ahora empaqueta ideas similares sobre identidad verificable, actividad y reputación directamente en la experiencia de navegación en X. Según Chrome Web Store, la versión 1.0.1 de la extensión se actualizó el 17 de agosto y es ofrecida por Kaito Pte. Ltd. La tienda lista la extensión en 10.69 MB y dice que puede generar pruebas zkTLS de datos obtenidos de plataformas de terceros.
Al 19 de agosto, los materiales públicos de lanzamiento de Kaito se centraban en la verificación de operaciones de Pulse, el descubrimiento social y las características de Aura, mientras que la empresa no había emitido una respuesta pública abordando las afirmaciones de ultra sobre la toma de huellas digitales del dispositivo o el alcance de la telemetría de la sesión de X.
